NAS-Port is a text field.  Don't cast it to integer

This solves the 2^31+1 problem.  Closes bug #112

Add group membership query

Closes bug #120

Include Mikrotik dictionary

Closes bug #121

Print out *which* socket could not be opened.

The NAS generates the MN-FA key, not the AAA

Patch from Ben Weichman

Removed extra calls to HMAC_CTX_init()

Noticed by James Ballantine

Allow spaces in shared secret, as posted to the list.

Add support for xlat'd challenge in rlm_eap_gtc

The FIXME in rlm_eap_gtc.c has gone on so long unloved.  God said, let
there be xlat'ing and so there was...

This patch shamelessly steals the xlat functionality in
rlm_eap_tls.c and slaps it into rlm_eap_gtc.c, thus lettings
you do handy things such as:
----
challenge = "%{reply:Reply-Message}"
----

Signed-off-by: Alexander Clouter <alex@digriz.org.uk>

Keep track of "last in list" properly.

Patch from James Ballantine.

Every other instance of "continue" in this function sets "tailfrom".
This one should, too.

Fix typos in previous commit

Do checks on attribute *and* vendor.

Doing it on just attr is no longer appropriate in 2.2

Use VENDORPEC_MICROSOFT instead of hard-coded 311

Also updated API for 2.2

Use shift for VSAs instead of OR

Updated API for 2.2

Updated API for 2.2.

Updated API for 2.2

Fix typo in zombie period start time

The cert "bootstrap" code now checks certs for validity

Otherwise, the server can load expired certificates.  The clients will
refuse to connect, via the usual "access-challenge followed by nothing"
issue.  A better approach is for the server to print an error message
on startup, and refuse to run.

More checks on handler_tree

Use the pointer if it exists, not if debug_flag is set

Fix child state on corner case

Add all home_servers in the configuration.

Previously, the realms were added, then pools, then home servers.
This works, but it is awkward for dynamically adding home servers.

Instead, we should add home servers, then pools, and then realms.

Link with libradius, too

Fix corner case when not threaded.

If the request is still running after 30s, it's probably because
it was proxied, and the home server didn't bother to respond.

Check data_len for internal TLVs

Fixes to build without PTHREADs

use RDEBUG

Added REQUEST to soh_verify() parameters

In preparation for DEBUG -> RDEBUG changes.

Also made rlm_soh return FAIL on bad SoH packets.

Protect SoH server messages

Move the SoH code to the server directory

The code is suitable only for servers, not clients.  So it doesn't need
to be in the client library.

Use handler mutex for checks, not session mutex

Fix parameters to soh_verify

Add "extern C {...} to header files for C++ builds.

Also renamed "operator" to "op_token" for C++ builds.  This doesn't affect
the server core, but it should allow C++ modules to build.  It should
also allow C++ applications to use libfreeradius-radius

Code in src/lib shouldn't reference the REQUEST structure

Shouldn't include <radiusd.h>

Fixes for porting to "stable" branch

Marked SoH module as "stable"

Added SoH functionality to the PEAP module

Moved "fake request" code into its own function

SoH docs & example

Fix compiler warnings

ok, working SoH standalone module

Base SoH code for Microsoft NAP.

This code will be used by other protocols (PEAP, DHCP) to encode/decode
the SoH information.

Fix call to otp_write

Fixes from clang / scan-build

Nothing to see here, folks.  Move along.

Signed / unsigned fixes and function prototypes

This reduces the number of warnings on compile.

Protect pcap_fopen calls

Apparently not all versions of pcap have this <sigh>

More patches to build without certain features

Allow building WITHOUT_STATS

Enable building WITHOUT_ACCOUNTING

Enable building #WITHOUT_PROXY

Ignore post-proxy type if proxy is disabled

Better way of updating cf_data_add

Disable example config in default build

Note TLS-Client-Cert-* attributes

Added '-F' to filter RADIUS from input to output

This can be used to "clean up" horrible pcap files that people create.
i.e. when asked for a RADIUS pcap file, they just capture *everything*
on the interface for a period of time.  This makes it harder to track
down the real RADIUS issues.

Adding -F makes it easy to filter the packets.

Fix long-standing bug where unix Groupcmp didn't work

It was looking in the wrong list for the user name.

Updates from redhat

Use server version for version string

Fix condition for attribute not found

This is a "false" comparison, but not a syntax error in the evaluation logic

Bootstrap CoA home servers, as they can stand alone.

For the next rev, loop over all home servers *first*, before creating
the pools.

Move variable declaration to the start of the block

Made listener_print be CONST

Manual merge of 3ab506f60fb46010a

Added toupper function

As posted to the list by Alexander Kubatkin

More attributes as sent in by a nice person at HP

Added tolower function

Multiple calls to ber_printf seem to work better.  Closes #106

Retry on write failure.  Closes bug #58

Various fixes

If timeout is zero, set it to 1^6.  That should be good enough.

Don't filter output through sed, this makes it impossible to kill the
"tail" process.

Catch the tail PID, and kill it on exit.

Trap on signals, not on normal exit.

Duplicate code in trap for normal exit.  This ensures that the code is
only executed once.

Fixed typo

Clean up loopback / inaddr_any checks

Added "del client <ipaddr>" command for dynamic clients

Fix typo

Added dynamic port-access attributes

As noted by HP

Removed unused attribute

HP says #47 isn't used by anyone.

Fix logic for using udpfromto

Notes from bug #110

Use local EAP, even if the realm doesn't exist

Fix typo

Added functions for sql_affected_rows and sql_error

These look like they're not used right now, but they're worth having

Allow sqlite filename to be specified in the configuration file.

Undocumented for now.  Based on a patch from Sven Anders

Module-Failure-Message goes in request, not in reply

Fix parameter passing issue.  closes bug #105

Moved to RST format.

Renamed in preparation for moving to RST format.

Be more forgiving when starting proxy sockets.

Manual merge of 92beaf4f00ef

Add message from ntlm_auth to Module-Failure-Message

More docs on the inner tunnel stuff

Fix typo in error message

Fix typo in command-line option

And set "libltdl-installable" if we're using our local libltdl.
Otherwise, it will *still* use the system one.  <sigh>

Add support for extended attributes: draft-dekok-radext-radius-extensions

We can encode / decode all non-TLV types without a problem.
TLVs are currently limited to one level (241.1.2), and to the
length of the encapsulating RADIUS attribute.

The "M" flag for extended attributes with flags is not supported.

Close file on error condition

Free memory if out of memory

Ensure we leave room for the trailing NUL

Updating dictionary.erx based on Juniper documentation

Also adding a note about JUNOS (M/MX) usage of this dictionary.

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Print error message if we're not configured to listen on any ports

Manual merge of a50005713e5238

Added missing check for lookup

Made warning messages more consistent

Regularized error messages

Remove port 1814 from the default pcap filter.  It isn't necessary

Fix escaping rules.  Closes bug #46